UDP好比在健身，腰细熊大汗流浃背。我喜欢udp！但udp有个缺点就是可以伪造ip源地址进行ddos攻击，俗称反射放大攻击，TCPTriangleCouple三角情侣，TCP并不是你想象那样的可靠

UDP好比在健身，腰细熊大汗流浃背。我喜欢udp！但udp有个缺点就是可以伪造ip源地址进行ddos攻击，俗称反射放大攻击，TCPTriangleCouple三角情侣，TCP并不是你想象那样的可靠传输，tcp是打电话，收到-u003e回复，udp是广播，听没听到是你的问题，我发了就完事。TCP只是保证数据能按先后顺序到达，其余就靠命了，"可靠传输"说法也不知道怎么来的，事实上一点都不可靠。

一个完整的DDoS攻击体系由攻击者、主控端、代理端和攻击目标四部分组成。主控端和代理端分别用于控制和实际发起攻击，其中主控端只发布命令而不参与实际的攻击，代理端发出DDoS的实际攻击包。每一个攻击代理主机都会向目标主机发送大量的服务请求数据包，这些数据包经过伪装，无法识别它的来源，而且这些数据包所请求的服务往往要消耗大量的系统资源，造成目标主机无法为用户提供正常服务。

防御方式：1、全面综合地设计网络的安全体系，注意所使用的安全产品和网络设备。2、提高网络管理人员的素质，关注安全信息，遵从有关安全措施，及时地升级系统，加强系统抗击攻击的能力。3、在系统中加装防火墙系统，利用防火墙系统对所有出入的数据包进行过滤，检查边界安全规则，确保输出的包受到正确限制。4、优化路由及网络结构。对路由器进行合理设置，降低攻击的可能性。

1、首先选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。2、其次路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，采用此技术会较大降低网络通信能力。3、每天对电脑进行检查就可以防御ddos了。京东云盾支持安全防护、站点加速、SSL证书且性价比较高，是一款适合中小企业企业采购的安全产品。

2、进入域名解析控制面板，配置CName记录值、TXT记录值，自己的域名在哪个平台，就登录对应的平台进行操作。3、返回京东云控制面板，配置DNS@和www2个解析，如图2，4、SSL证书不需要处理，也无需配置服务器，3~5分钟后它会自动生成和自动激活证书，如图3。